<div dir="ltr">Správci Win serverů mají servery jednak za NATem a aktualizace mají vypnuté a jednou za čas (rok, dva) dají tlačítko aktualizovat. Je pravda, že mám zkušenosti jen z ministerstev. Vše samozřejmě za velmi restriktivním firewallem.<div><br></div><div>Navíc Pavel psal, že jádro dlouhodobě testoval, ale nepovedlo se mu nasimulovat dané prostředí, kdy to padá.</div><div><br></div><div>Jediným opravdovým řešením je kompletní zdvojení, kdy by se vytvořil "testovací cluster", který by klonoval všechny nody a zdvojoval provoz. Pak by jsi měl prostředí k testování a mohl odchytat tyhle situace. Ale za cenu mnohonásobně vyšších nákladů a zbytečného plýtvání výkonu. Šlo by to zredukovat na jeden nod a z hlediska provozu největší virtuály, ale pořád je to stejně drbačka.</div><div><br></div><div>Člověk, který potřebuje mít maximální dostupnost stejně musí řešit failover a počítat s tím, že nic neběží na 100%. Proto tu jsou clustery + SW řešení, která to řeší, ale samozřejmě za větší peníz.</div><div><br></div><div>Účelem VPSFree bylo a je hlavně poskytnout VPS za rozumný peníz a šířit znalosti o správě virtualizačního prostředí. </div><div><br></div><div>Navíc nezapomínejme, že díky tomu máš přehled proč se tomu stalo a kluci se nám snaží poskytnout maximum. U firmy budou security spíše řešit až když to nastane, nebo to svedou na zákazníka.</div><div><br></div><div>Jan Mareš</div></div><div class="gmail_extra"><br><div class="gmail_quote">2014-09-17 15:56 GMT+02:00 Vaclav Dusek <span dir="ltr"><<a href="mailto:Vaclav.Dusek@cz-pro.cz" target="_blank">Vaclav.Dusek@cz-pro.cz</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Ano kazde prostredi je specificke a VPSfree obzvlast. Proto by zde mela byt vyssi konzervativnost ve sprave.<br>
<br>
Zakaznika ale zajima primarne stabilita. Coz je jiny uhel pohledu nez administratora.<br>
<br>
Tyto vypadky maji jediny dusledek - ztrata duvery zakazniku<br>
<br>
Co chceme vice, co je pro nas zajimavejsi?<br>
<br>
Provozovat stabilni sluzbu a propagovat jeji dobre jmeno a nebo mit vsude posledni verze kernelu, patchu apod.? Ano vse je o kompromisech a mire prijatelneho rizika.<br>
<br>
Dne 17.9.2014 15:43, Paladin napsal(a):<span class="im HOEnZb"><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On , Vaclav Dusek wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
A proc musi byt nase provozni prostredi za kazdou cenu ihned updatovano?<br>
<br>
Verze z OpenVZ jeste neni stabilni. Co kdyz za tu chybu muze jejich oprava?<br>
v RH kernelu z RH 6 rady bych vinu primarne nedaval<br>
<br>
Obecne se s opravami alespon nejakou doby pocka, pak se vezme testovaci<br>
jeden box a az pote se updatuje...<br>
</blockquote>
<br>
IIRC, snajpa rikal, ze to co nasazoval uz nejakou dobu bezi v relbitu.<br>
To ze tady to pod specifickou zatezi failnulo se jinak nez nasazenim v<br>
podstate otestovat neda ne?<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Skutecen ta opravovana chyba byla tak zasadni, aby se ihned muselo updatovat<br>
cele VPSfree? Neumim to posoudit, ale nekolik dnu se mohlo pockat a jet pak<br>
postupne<br>
</blockquote>
<br>
Jak snajpa rikal, tak problem je casto na jednom konkretnim nodu, to<br>
prece postupne upradovani neresi n?<br>
<br>
P.<br>
<br>
</blockquote>
<br></span><div class="HOEnZb"><div class="h5">
______________________________<u></u>_________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz" target="_blank">Community-list@lists.vpsfree.<u></u>cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list" target="_blank">http://lists.vpsfree.cz/<u></u>listinfo/community-list</a><br>
</div></div></blockquote></div><br></div>